78 % des institutions financières interrogées par la plateforme antifraude Ravelin s'attendent à une hausse des tentatives de fraude à mesure que les agents IA se mettent à payer tout seuls. Le 2 septembre 2026, Anthropic a lancé Claude Commerce Agents, avec Shopify, Visa, Mastercard et Accenture comme partenaires de lancement. Pour une direction financière, un assureur ou un courtier, la question n'est plus théorique : qui autorise la dépense quand c'est un agent qui tient la carte ?

Ce que Claude Commerce Agents change concrètement

Le principe tient en une phrase. Un agent Claude peut désormais chercher un produit dans un catalogue, comparer plusieurs options, remplir un panier et déclencher le paiement, sans qu'un humain valide chaque étape une à une. Anthropic présente la nouveauté comme un « blueprint », pas comme un produit fini livré clé en main : des patterns réutilisables, des garde-fous de sécurité et du code exemple que les équipes techniques peuvent adapter en quelques jours plutôt qu'en construisant l'agentique commerciale depuis zéro.

Deux designs sortent en même temps. Le premier est un agent acheteur : il cherche, compare et assemble un panier pour le compte d'un client. Le second est un agent marchand, pensé pour le back-office, la gestion des stocks, la tarification, les campagnes marketing. Shopify a publié un dépôt de code public construit sur ces designs, ce qui permet à n'importe quel site e-commerce hébergé sur sa plateforme de connecter ses données catalogue à l'agent en quelques réglages plutôt qu'en plusieurs mois de développement. Accenture, de son côté, s'est positionné pour intégrer ces briques chez ses clients grands comptes, ce qui signale que le sujet dépasse largement le e-commerce grand public.

Visa et Mastercard prennent en charge la partie qui inquiète le plus les directions financières : le paiement et la détection de fraude. Trois marchands sur quatre intègrent déjà un protocole de commerce agentique ou s'apprêtent à le faire, et 44 % ont franchi le pas cette année, selon les données compilées par Ravelin. Le rythme est soutenu, peut-être même trop soutenu pour des équipes de conformité encore en train de cadrer leur politique IA : dans le même temps, 87 % des institutions financières citent la confiance comme premier frein à l'adoption des paiements pilotés par un agent.

Ce dernier chiffre mérite qu'on s'y arrête. L'enthousiasme produit avance plus vite que la capacité des équipes de contrôle interne à suivre. C'est exactement le schéma que nous observons chez nos clients qui utilisent déjà Claude Cowork au quotidien : l'outil est prêt avant que la gouvernance ne le soit.

Comment un agent paie sans porter votre carte bancaire

Le détail technique change tout, et il est trop souvent absent des discussions de comité de direction. Un agent Claude Commerce ne reçoit jamais le numéro de carte réel. Visa Intelligent Commerce et Mastercard Agent Pay émettent à la place des jetons scellés à un usage précis : type de transaction autorisé, plafond de dépense, catégories de marchands éligibles. Le jeton Mastercard se présente comme un numéro à 16 chiffres relié à la carte d'origine, mais inutilisable en dehors du périmètre défini au moment de sa création.

C'est un peu le même principe qu'une carte cadeau que vous confieriez à un stagiaire : plafond fixé à l'avance, liste d'enseignes autorisées, traçabilité de chaque euro dépensé, plutôt que votre carte bleue personnelle glissée dans sa poche sans condition. Le titulaire du compte garde la carte réelle et le droit de contester une transaction. L'agent, lui, n'a accès qu'à une autorisation délimitée, révocable à tout moment sans avoir à réémettre une carte entière.

Les deux réseaux ajoutent une couche d'authentification pensée pour des paiements déclenchés par une machine plutôt que par un humain qui tape son code en caisse, avec des règles de dépense appliquées en temps réel et un flux de consentement explicite au moment où l'agent reçoit son mandat. Visa s'est déjà interfacé avec les trois principales plateformes de modèles du marché, Anthropic, OpenAI et Microsoft, ce qui confirme que la question dépasse largement le seul cas Claude.

Mais qui fixe ce plafond, sur quel processus interne, et validé par qui avant le premier paiement ? C'est précisément là que se loge le chiffre de 87 % cité plus haut. La confiance ne se décrète pas, elle se construit avec des règles écrites noir sur blanc avant que l'agent ne touche un moyen de paiement. Un plafond mal calibré, un périmètre de marchands trop large, une validation humaine absente au-delà d'un certain montant, et l'agent devient un point de fragilité plutôt qu'un gain de temps.

La fraude à la vitesse de la machine : ce que révèlent les chiffres

97 % des organisations interrogées par Palo Alto Networks constatent une hausse des attaques facilitées par l'IA au cours de l'année écoulée, et 75 % estiment qu'au moins un quart de leurs clients a déjà subi une fraude liée à ces techniques. Un agent qui achète à la vitesse de la machine ouvre un terrain de jeu inédit pour qui veut en abuser : identités synthétiques, usurpation d'agent, manipulation des règles de tarification en temps réel, test de cartes volées à un rythme qu'aucun humain ne pourrait tenir.

Les systèmes antifraude classiques ont été construits pour repérer des comportements d'achat humains : des horaires de connexion, une vitesse de frappe, une hésitation avant de valider un panier. Un agent ne présente aucun de ces signaux. Il négocie, compare et paie en quelques secondes, avec une régularité qui ressemble davantage à un script qu'à un client. Détecter la fraude dans ce contexte suppose de nouveaux modèles de référence, pas un simple ajustement des seuils existants.

Et en France, dans l'assurance ? En 2025, les sinistres frauduleux détectés ont progressé de 5 %, pour un montant total de 947 millions d'euros, selon l'Agence de lutte contre la fraude à l'assurance. Les branches IARD et auto concentrent à elles seules 627 millions d'euros de cette somme. L'ALFA évalue de son côté la fraude totale, détectée et non détectée, entre 2,5 et 5 milliards d'euros par an sur le marché français.

La tendance s'accélère avec l'IA générative. Entre 2024 et 2026, les déclarations de sinistre intégrant des documents entièrement synthétiques ont bondi de 281 %. Les tentatives de deepfake, elles, ont grimpé de 700 % entre le premier trimestre 2024 et le premier trimestre 2025. Ajoutez à ce tableau des agents capables de négocier et de régler une prestation en toute autonomie, et le terrain devient nettement plus complexe à surveiller pour un service antifraude construit sur des méthodes d'avant 2024.

L'ironie, c'est que la même technologie qui muscle l'attaque muscle aussi la défense. La détection de fraude pilotée par IA figure justement parmi les cas d'usage qui passent en production cette année dans l'assurance, aux côtés de l'automatisation de la souscription et de la priorisation des sinistres. Le sujet n'est donc pas d'interdire les agents qui paient, mais de construire, avant de les brancher, les garde-fous qui les rendent traçables.

Direction financière : la question que pose chaque agent qui paie

Pour une direction financière, la bascule est nette. L'IA agentique ne se contente plus de préparer un reporting ou de synthétiser un tableau de bord : elle planifie des actions et les exécute, sous supervision humaine en théorie, en autonomie de plus en plus large en pratique. 60 % des grandes entreprises françaises ont déjà déployé un dispositif de pilotage transverse de l'IA, et 86 % ont validé une charte d'usage responsable, selon l'étude Trends of AI 2026 de KPMG. Reste que ces chartes ont, pour l'essentiel, été écrites avant l'arrivée d'agents capables de payer un tiers en autonomie.

Les projets qui dérivent partagent presque toujours le même symptôme de départ : une direction financière qui pilote seule un projet structurant sans avoir associé la DSI à la gouvernance, ou l'inverse, une DSI qui choisit un outil sans consulter les métiers concernés. Le binôme DAF-DSI doit exister avant le premier euro dépensé par un agent, pas après le premier incident. Concrètement, cela veut dire cartographier les catégories de dépense qu'un agent peut légitimement déclencher : renouvellement d'un abonnement SaaS plafonné, règlement d'une facture fournisseur récurrente sous un montant donné, avance de frais standardisée, et exclure explicitement tout le reste tant que la confiance n'est pas établie sur les catégories les plus simples.

L'IA devient par ailleurs un poste de coût qui reste, dans beaucoup d'entreprises, mal compris et mal attribué. Ajouter des agents capables de dépenser sans validation systématique complique encore l'équation budgétaire si personne ne ventile ces flux par équipe, par projet ou par type d'usage. La direction financière a ici un rôle qui dépasse le contrôle du risque : celui de transformer une consommation indifférenciée en logique d'arbitrage claire.

Assurance et courtage : deux secteurs directement exposés

Chez un courtier, l'équation se pose autrement. Le temps administratif libéré par l'automatisation des sinistres, des renouvellements et de la prospection se situe entre 30 et 50 %, selon les retours de terrain compilés par les cabinets qui ont déjà digitalisé ces flux. Le retour sur investissement médian observé se situe entre x2 et x4 sur 18 à 24 mois, avec un point mort atteint entre 9 et 14 mois selon la rapidité d'adoption des équipes.

Mais ce gain suppose que les accès et les paiements délégués à l'agent restent bornés. Un courtier qui laisse un agent négocier un renouvellement de contrat ou déclencher une avance sur sinistre prend un raccourci utile, à condition que le plafond de dépense, le périmètre de contreparties autorisées et le seuil de validation humaine soient posés en amont. Notre article sur l'automatisation du courtage sans perdre le conseil détaille où placer ce curseur entre gain de temps et devoir de conseil.

Et du côté d'un assureur ? Un agent qui négocie ou règle une prestation pour le compte d'un assuré manipule des données sensibles autant qu'il manipule de l'argent. La qualité de la donnée sous-jacente conditionne directement la fiabilité de la décision prise, un point que nous détaillions déjà dans notre analyse sur la donnée en assurance. Ajoutez la dimension paiement à cette équation, et l'exigence de traçabilité ne fait que monter d'un cran : chaque euro versé automatiquement à un tiers doit pouvoir être justifié, rejoué et audité des mois plus tard.

Concrètement, un assureur qui explore le règlement automatisé de petits sinistres a intérêt à commencer par les dossiers les plus simples, dégât des eaux sous un plafond donné, remboursement de frais médicaux standard, avant d'envisager des montants ou des typologies de sinistre plus complexes. La logique rejoint celle du courtage : gagner du temps sur les dossiers à faible risque pour concentrer l'expertise humaine sur les cas qui la méritent vraiment.

Construire une gouvernance avant de brancher un agent qui paie

L'Europe n'a pas attendu Claude Commerce Agents pour légiférer sur le sujet. Depuis le 2 août 2026, l'article 50 de l'AI Act impose une obligation de transparence : un agent qui interagit avec une personne physique doit signaler qu'il s'agit d'une IA, sauf si le contexte le rend déjà évident. L'article 14, lui, exige qu'un humain puisse comprendre, surveiller et interrompre l'action d'un système à haut risque, catégorie dans laquelle tombent la plupart des agents qui manipulent des données sensibles ou des sommes d'argent pour le compte d'un tiers. L'AI Act ne plaisante pas avec les montants : les manquements les plus graves, ceux qui touchent aux pratiques interdites de l'article 5, exposent à une amende pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial, le montant le plus élevé étant retenu.

Pour une entreprise du secteur financier ou assurantiel, cette obligation s'ajoute à celles de DORA sur la résilience opérationnelle numérique, notamment la gestion du risque lié aux prestataires tiers critiques, catégorie dans laquelle un fournisseur d'infrastructure de paiement agentique finira presque certainement par entrer. Notre article sur DORA et la conformité de l'IA en finance détaille les obligations qui s'appliquent déjà, indépendamment de l'arrivée des agents de paiement.

Concrètement, avant de connecter un agent Claude Commerce à un moyen de paiement, quatre éléments méritent d'être posés par écrit : le plafond de dépense par transaction et par période, la liste des catégories de marchands ou de prestataires autorisés, le seuil au-delà duquel une validation humaine redevient obligatoire, et le registre qui journalise chaque action de l'agent en répondant à la question quoi, quand, pourquoi, avec quelles données. Sans ce registre, un contrôle AI Act ou une revue interne n'a tout simplement rien à examiner.

La bonne nouvelle, c'est qu'une bonne partie de l'infrastructure de contrôle existe déjà. Des connecteurs sécurisés, provisionnés une fois par l'IT et poussés en accès encadré à chaque collaborateur, réduisent une bonne partie de la surface de risque avant même de parler de paiement. La même logique de gouvernance qui s'applique à un connecteur Slack ou SharePoint s'applique, avec des enjeux plus élevés, à un jeton de paiement délégué à un agent.

Un dernier réflexe compte davantage que tous les autres. Documentez avant de déployer, pas après. La différence entre une entreprise qui adopte les agents IA de paiement sereinement et une autre qui subit un incident se joue rarement sur la technologie choisie. Elle se joue sur la discipline avec laquelle chaque plafond, chaque exception, chaque seuil de validation humaine a été écrit noir sur blanc avant le premier paiement automatisé.

Claude Commerce Agents ne restera pas un sujet de fintech isolé. D'ici quelques trimestres, la question de qui autorise la dépense d'une IA se posera dans la majorité des directions financières, des cabinets de courtage et des compagnies d'assurance qui utilisent déjà Claude Cowork au quotidien pour d'autres usages. Mieux vaut poser le cadre de gouvernance maintenant, pendant que les volumes restent gérables, plutôt qu'après un incident qui aurait pu être évité. Si votre équipe veut cadrer sa première politique d'usage des agents de paiement, réservez un échange de 30 minutes avec notre équipe.